Kerberos クライアントが、GSS-API ライブラリも含めて、データベースサーバコンピュータにインストールされていることを確認します。

ロードしようとしたライブラリ名が、データベースサーバの -z 出力にリストされます。ライブラリ名が正しいことを確認します。必要に応じて、-kl オプションを使用して正しいライブラリ名を指定します。

フォルダと、サポートしているライブラリが、ライブラリパス (Windows では %PATH%) にリストされていることを確認します。

GSS-API ライブラリにエントリポイントがないことがデータベースサーバの -z 出力に示されていた場合、そのライブラリはサポートされている Kerberos Version 5 GSS-API ライブラリではありません。

server-name@REALM のプリンシパルが KDC にあることを確認します。プリンシパルは大文字と小文字が区別されるので、データベースサーバ名とプリンシパル名のユーザ部分の大文字と小文字が一致していることを確認します。

SQL Anywhere サーバ名がプリンシパルのプライマリ/ユーザ部分になっていることを確認します。

サーバのプリンシパルが keytab ファイルに抽出されていること、およびその keytab ファイルが Kerberos クライアントに対して適切なロケーションにあることを確認します。

データベースサーバコンピュータ上の Kerberos クライアントの領域がサーバプリンシパルの領域と異なっている場合は、-kr オプションを使用してサーバプリンシパルの領域を指定します。

データベースサーバの診断メッセージを確認します。サーバが使用する keytab ファイルに関する問題のなかには、クライアントが認証しようとするまで検出されないものがあります。

Kerberos クライアントが、GSS-API ライブラリも含めて、クライアントコンピュータにインストールされていることを確認します。

LogFile で指定されたファイルに、ロードしようとしたライブラリがリストされています。ライブラリ名が正しいことを確認し、必要に応じて Kerberos 接続パラメータを使用して正しいライブラリ名を指定します。

サポートしているライブラリがあるディレクトリがライブラリパス (Windows では %PATH%) にリストされていることを確認します。

GSS-API ライブラリにエントリポイントがないことが LogFile 出力に示されていた場合、そのライブラリはサポートされている Kerberos Version 5 GSS-API ライブラリではありません。

データベースサーバに対して -krb、-kl、-kr の各サーバオプションが 1 つ以上指定されており、Kerberos ログインが有効になっていることを確認します。

Kerberos がクライアントとサーバの両プラットフォーム上の SQL Anywhere でサポートされていることを確認します。Kerberos クライアントを参照してください。

ユーザが Kerberos にログイン済みであること、およびそのユーザに期限が切れていない有効なチケット付与権限付きチケットがあることを確認します。

クライアントコンピュータとサーバコンピュータとの間で、時刻のずれが 5 分未満であることを確認します。

Kerberos ログインが許可されるには、login_mode オプションのパブリックまたは一時的なパブリックのデータベースオプションの設定に値 Kerberos が含まれている必要があります。

Kerberos プリンシパルが GRANT KERBEROS LOGIN 文を使用してデータベースユーザ ID にマッピングされている必要があります。GRANT KERBEROS LOGIN 文には、領域を含む完全なクライアントプリンシパルが指定されている必要があります。また、インスタンスまたは領域しか違わないプリンシパルも別のプリンシパルとして扱われます。

また、明示的にマッピングされていない有効な Kerberos プリンシパルを接続可能にするには、GRANT CONNECT を使用して、ゲストデータベースユーザ ID とパスワードを作成します。